Security Operations Integration - 관찰 검색 워크플로우는 통합과 무관한 상위 수준 워크플로우입니다. 구성된 쿼리를 사용하여 역량을 지원하는 구성된 통합을 기반으로 옵저버블 세트를 검색합니다. 이를 사용하여 Splunk 또는 Elasticsearch와 같은 통합을 이행할 수 있습니다.
시작하기 전에
필요한 역할: sn_si.analyst
이 태스크 정보
보안 인시던트에 옵저버블이 첨부되어 있는 경우 보안 인시던트 옵저버블 탭의 선택한 행에 대한 작업... 드롭다운 메뉴에서 사이팅 검색 실행을 클릭하면 이 워크플로우가 트리거됩니다.
